买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京泰立鑫科技有限公司;何小林

摘要：本发明涉及一种基于环境数据证书的访问控制安全系统，包括第一访问控制安全组件根据采集环境多因子信息和截取访问请求生成请求消息发送到第二访问控制安全组件；第二访问控制安全模块获取环境多因子信息和待访问应用服务，根据第三访问控制安全模块返回的访问控制结果，确定终端设备是否被允许访问应用服务，第三访问控制安全模块对环境因子信息进行验证得到访问控制结果。本发明实现了基于终端设备上的硬件环境、软件环境和网络环境进行环境数据认证，一旦终端设备上发生了可能会对访问的应用服务造成危害的变化时，阻止终端设备访问应用服务，构建更安全可靠的网络访问环境。本发明还涉及一种基于环境数据证书的访问控制安全方法和防火墙。

主权项：1.一种基于环境数据证书的访问控制安全系统，其特征在于，所述访问控制安全系统包括第一访问控制安全组件、第二访问控制安全组件和第三访问控制安全组件：所述第一访问控制安全组件，用于采集终端设备的环境多因子信息，截取终端设备向待访问应用服务发送的访问请求，根据所述环境多因子信息和所述访问请求生成请求消息，将所述请求消息发送到所述第二访问控制安全组件；所述第二访问控制安全模块，用于从所述请求消息中获取所述环境多因子信息和所述待访问应用服务，若所述待访问应用服务属于预设保护服务类时，则将所述环境多因子信息发送至所述第三访问控制安全模块，并根据所述第三访问控制安全模块返回的访问控制结果，确定所述终端设备是否被允许访问所述待访问应用服务；所述第三访问控制安全模块，用于根据预设的所述待访问应用服务的身份验证策略，对所述环境多因子信息进行验证，得到所述访问控制结果；所述第一访问控制安全组件，具体用于通过设置于所述终端设备的客户端代理服务、浏览器插件或浏览器控件，采集所述终端设备的环境多因子信息，所述环境多因子信息包括终端编号、硬件环境参数类、系统环境参数类、用户使用习惯类、终端网络地址类、用户身份类和用户二次验证参数类；所述第二访问控制安全模块，具体用于对所述访问请求进行解析，得到所述终端设备的环境多因子信息和所述待访问应用服务的信息；对所述访问请求进行单包授权认证，若所述访问请求通过所述单包授权认证，判断所述待访问应用服务是否是所述预设保护服务类；若是，则将所述终端设备的环境多因子信息和所述待访问应用服务的信息发送到所述第三访问控制安全模块；所述第三访问控制安全模块，具体用于根据所述待访问应用服务的信息，确定所述待访问应用服务所对应的身份验证策略；基于所述身份验证策略中的每一个子验证策略，分别对所述环境多因子信息进行验证，得到每一个所述子验证策略的验证结果；根据预设验证策略规则和每一个所述子验证策略的验证结果，得到所述访问控制结果。

全文数据：

权利要求：

百度查询： 北京泰立鑫科技有限公司 何小林 基于环境数据证书的访问控制安全系统、方法和防火墙